Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
BEA JRockit versions 1.X.
Résumé
De multiples vulnérabilités présentes dans BEA JRockit permettent à un utilisateur distant de provoquer un déni de service, d'élever ses privilèges, ou d'exécuter du code arbitraire.
Description
BEA JRockit s'appuie sur la machine virtuelle java de SUN pour fonctionner. A ce titre, les vulnérabilités identifiées dans ce logiciel s'appliquent également à JRockit. Ainsi, il est possible à un utilisateur distant de provoquer un déni de service, d'élever ses privilèges ou d'exécuter du code arbitraire sur le système vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité BEA BEA08-201.00 http://dev2.dev.bea.com/pub/advisory/277
- Référence CVE CVE-2008-0628 https://www.cve.org/CVERecord?id=CVE-2008-0628
- Référence CVE CVE-2008-0657 https://www.cve.org/CVERecord?id=CVE-2008-0657
- Référence CVE CVE-2008-1187 https://www.cve.org/CVERecord?id=CVE-2008-1187
- Référence CVE CVE-2008-1192 https://www.cve.org/CVERecord?id=CVE-2008-1192
- Référence CVE CVE-2008-1193 https://www.cve.org/CVERecord?id=CVE-2008-1193
